如何将凭据传递到计算机，以便可以在其上使用 Microsoft.Win32.RegistryKey.OpenRemoteBaseKey()？

Question

此 .NET API 工作正常，如果我'我尝试在与我位于同一域中的计算机中打开注册表（并且我的登录用户在目标计算机上具有管理员权限）。

如果它是一台域外计算机，并且具有不同的本地管理用户（我确实拥有该用户的密码），那么情况会变得很棘手。

我尝试使用 WNetUseConnection() （在过去，在我想要的是在调用 OpenRemoteBaseKey() 之前读取远程磁盘文件的情况下，它对我很有帮助，但没有骰子 - 我得到了访问被拒绝的异常。

显然，我必须以其他方式传递凭据，但是如何传递呢？

Answer 1

我成功地使用以下代码来访问计算机上的文件：

    #region imports 
        [DllImport("advapi32.dll", SetLastError = true)] 
        private static extern bool LogonUser(string 
        lpszUsername, string lpszDomain, string lpszPassword, 
        int dwLogonType, int dwLogonProvider, ref 
IntPtr phToken); 


        [DllImport("kernel32.dll", CharSet = CharSet.Auto, 
        SetLastError = true)] 
        private static extern bool CloseHandle(IntPtr handle 
        ); 

        [DllImport("advapi32.dll", CharSet = CharSet.Auto, 
        SetLastError = true)] 
        public extern static bool DuplicateToken(IntPtr 
        existingTokenHandle, 
        int SECURITY_IMPERSONATION_LEVEL, ref IntPtr 
        duplicateTokenHandle); 
        #endregion 
        #region logon consts 
        // logon types 
        const int LOGON32_LOGON_INTERACTIVE = 2; 
        const int LOGON32_LOGON_NETWORK = 3; 
        const int LOGON32_LOGON_NEW_CREDENTIALS = 9; 

        // logon providers 
        const int LOGON32_PROVIDER_DEFAULT = 0; 
        const int LOGON32_PROVIDER_WINNT50 = 3; 
        const int LOGON32_PROVIDER_WINNT40 = 2; 
        const int LOGON32_PROVIDER_WINNT35 = 1; 
        #endregion 

然后对于部分登录，只需使用：

        IntPtr token = IntPtr.Zero; 

        bool isSuccess = LogonUser("username", "domain", "password", 
        LOGON32_LOGON_NEW_CREDENTIALS, 
        LOGON32_PROVIDER_DEFAULT, ref token); 
        using (WindowsImpersonationContext person = new WindowsIdentity(token).Impersonate()) 
        { 
        //do your thing 
         person.Undo(); 
        } 

正如您可能会看到的，“Undo()”将使您不再以该用户身份登录。所以在完成之前不要使用它。但不要忘记使用它！